Сингапурское агентство призывает компании защищать подключённые к интернету холодильные установки и другие OT-системы после атак в Европе

Агентство кибербезопасности Сингапура (CSA) 6 ноября выпустило рекомендацию, призывающую организации ограничить доступ к системам операционных технологий (OT) из публичного интернета и внедрить надёжную аутентификацию. Это предупреждение последовало за серией кибератак, которые взломали контроллеры холодильного оборудования в супермаркетах по всей Европе и, во Франции, системы холодных камер региональных банков крови, заставив розничных продавцов утилизировать испорченные продукты и вызвав экстренные перевозки запасов крови.

CSA подчеркнул, что плохо защищённый удалённый доступ к системам управления OT может позволить злоумышленникам манипулировать физическими процессами и нарушать работу в различных секторах. Хотя в Сингапуре подобных инцидентов не зафиксировано, генеральный директор CSA Гвенда Фонг заявила, что организации должны оценить, какие системы доступны из интернета, обеспечить безопасность удалённых подключений и оперативно устранять уязвимости.

Агентство посоветовало компаниям вести инвентаризацию удалённо управляемых OT-устройств, устанавливать последние патчи безопасности и изолировать устаревшее оборудование, которое больше не получает обновления от поставщиков. Представитель сети Sheng Siong подтвердил, что розничный продавец использует холодильное оборудование без подключения к интернету, снижая свою уязвимость. Сингапурское агентство продовольствия (SFA) сообщило, что на местные продовольственные поставки влияние не оказало, но наблюдает за ситуацией и взаимодействует с крупными розничными сетями и складами холодовой цепи.

Эксперты по кибербезопасности отметили, что многие подключённые к интернету контроллеры всё ещё используют пароли по умолчанию или не имеют механизмов входа, что позволяет злоумышленникам получать доступ через обслуживающих подрядчиков. Аарон Анг, главный специалист по информационной безопасности в Wissen International, предупредил, что атакующие могут нацеливаться на обычные незащищённые устройства, такие как холодильники, лифты или отельные охладители, а жаркий климат Сингапура сокращает время реакции на сбои охлаждения.

Специалисты отрасли рекомендовали проверять у производителей известные уязвимости, отключать ненужный доступ к интернету и, где это возможно, изолировать уязвимое оборудование в отдельные сети. Было призвано делиться информацией о затронутых устройствах и уязвимостях, чтобы помочь операторам различных секторов быстрее снижать риски.